求助：简化Elasticsearch复杂嵌套聚合并实现动态构建

先直接给你简化后的查询，完全满足两层结构（过滤器聚合 + 嵌套terms聚合）的要求：

{
  "aggs": {
    "filtered_docs": {
      "filter": {
        "bool": {
          "must": [
            // 根字段过滤：category.id = 24
            {"terms": {"category.id": ["24"]}},
            // 嵌套字段过滤：locations.country.id = 4
            {
              "nested": {
                "path": "locations",
                "query": {
                  "terms": {"locations.country.id": ["4"]}
                }
              }
            }
          ]
        }
      },
      "aggs": {
        "city_agg": {
          "nested": {"path": "locations"},
          "aggs": {
            "city_ids": {
              "terms": {"field": "locations.city.id", "size": 1000},
              "aggs": {
                "city_details": {
                  "top_hits": {
                    "size": 1,
                    "_source": {"includes": ["locations.city.id", "locations.city.names"]}
                  }
                }
              }
            }
          }
        }
      }
    }
  }
}

简化逻辑说明 #

原查询反复做nested→reverse_nested的上下文切换，完全是没必要的绕路。核心优化点：

• 把所有过滤条件（根字段+嵌套字段）一次性放到最外层的filter聚合里，用bool.must组合：
  • 根字段category.id直接用terms查询
  • 嵌套字段locations.country.id用nested查询包裹（指定对应路径）后加入过滤组
• 过滤完成后，直接进入nested聚合统计locations.city.id，不需要来回切换文档上下文

动态构建聚合的通用思路 #

不管是常规字段还是嵌套字段，都可以按这个模式动态生成：

1. 过滤器层：
   • 收集所有过滤条件，区分常规字段和嵌套字段
   • 常规字段直接添加terms/match等查询到bool.must
   • 嵌套字段用nested查询包裹（指定对应path），再添加到bool.must
2. 聚合层：
   • 如果要聚合的是嵌套字段：先加nested聚合指定路径，再做terms/其他聚合
   • 如果要聚合的是常规字段：直接在过滤器聚合内部加terms聚合即可
   • 需要附加详情（比如字段名称）的话，在terms聚合下加top_hits或者利用字段映射关联（如果是keyword字段有对应名称字段的话）

内容的提问来源于stack exchange，提问作者Ivan Marynych